Vulnerabilidades

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Langflow versiones hasta e incluyendo 1.6.9 contienen una vulnerabilidad encadenada que permite la toma de control de cuentas y la ejecución remota de código. Una configuración CORS excesivamente permisiva (allow_origins='*' con allow_credentials=True) combinada con una cookie de token de actualización configurada…

XXE crítico en los módulos tika-core (1.13-3.2.1), tika-pdf-module (2.0.0-3.2.1) y tika-parsers (1.13-1.28.5) de Apache Tika en todas las plataformas, que permite a un atacante llevar a cabo una inyección de entidades externas XML (XXE) mediante un archivo XFA manipulado dentro de un PDF. Esta CVE cubre la misma…

Existe una vulnerabilidad de ejecución remota de código de pre-autenticación en las versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0 de React Server Components, incluyendo los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack. El código vulnerable deserializa de forma…

El plugin Advanced Custom Fields: Extended para WordPress es vulnerable a la ejecución remota de código en las versiones 0.9.0.5 a la 0.9.1.1 a través de la función prepare_form(). Esto se debe a que la función acepta la entrada del usuario y luego la pasa a través de call_user_func_array(). Esto hace posible que…

Ray es un motor de cómputo de IA. Versiones anteriores a la versión 2.52.0, los desarrolladores que trabajan con Ray como herramienta de desarrollo pueden ser explotados a través de una crítica vulnerabilidad RCE explotable a través de Firefox y Safari. Esta vulnerabilidad se debe a una protección insuficiente contra…

GeoServer es un servidor de código abierto que permite a los usuarios compartir y editar datos geoespaciales. Desde la versión 2.26.0 hasta la 2.26.2 y hasta la 2.25.6, una vulnerabilidad de XML External Entity (XXE) fue identificada. La aplicación acepta entrada XML a través de un endpoint específico /geoserver/wms…

El plugin Sneeit Framework para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 8.3, inclusive, a través de la función sneeit_articles_pagination_callback(). Esto se debe a que la función acepta entrada de usuario y luego la pasa a través de call_user_func(). Esto hace posible que…

El aprovisionamiento SCIM se introdujo en Grafana Enterprise y Grafana Cloud en abril para mejorar cómo las organizaciones gestionan usuarios y equipos en Grafana mediante la introducción de la gestión automatizada del ciclo de vida del usuario. En las versiones 12.x de Grafana donde el aprovisionamiento SCIM está…

Vulnerabilidad de salto de directorio y ejecución remota de código en el análisis de archivos ZIP de 7-Zip. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de 7-Zip. Se requiere interacción con este producto para explotar esta vulnerabilidad, pero los vectores de…

Twonky Server 8.5.2 en Linux y Windows es vulnerable a una falla de control de acceso. Un atacante no autenticado puede eludir los controles de autenticación de la API del servicio web para filtrar un archivo de registro y leer el nombre de usuario y la contraseña cifrada del administrador.

Una vulnerabilidad [CWE-78] de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos') en Fortinet FortiWeb 8.0.0 hasta 8.0.1, FortiWeb 7.6.0 hasta 7.6.5, FortiWeb 7.4.0 hasta 7.4.10, FortiWeb 7.2.0 hasta 7.2.11, FortiWeb 7.0.0 hasta 7.0.11 puede…

El plugin de WordPress W3 Total Cache en versiones anteriores a la 2.8.13 es vulnerable a la inyección de comandos a través de la función _parse_dynamic_mfunc, lo que permite a usuarios no autenticados ejecutar comandos PHP al enviar un comentario con una carga útil maliciosa a una publicación.

Una vulnerabilidad de salto de ruta relativo en Fortinet FortiWeb 8.0.0 hasta 8.0.1, FortiWeb 7.6.0 hasta 7.6.4, FortiWeb 7.4.0 hasta 7.4.9, FortiWeb 7.2.0 hasta 7.2.11, FortiWeb 7.0.0 hasta 7.0.11 puede permitir a un atacante ejecutar comandos administrativos en el sistema a través de solicitudes HTTP o HTTPS…

Existe una vulnerabilidad de inyección de comandos sin autenticación en la función Start_EPI del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La vulnerabilidad se produce porque los parámetros CGI proporcionados por el usuario (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip,…

Las versiones de pgAdmin hasta la 9.9 están afectadas por una vulnerabilidad de ejecución remota de código (RCE) que ocurre al ejecutarse en modo de servidor y al realizar restauraciones desde archivos de volcado en formato PLAIN. Este problema permite a los atacantes inyectar y ejecutar comandos arbitrarios en el…

N-central < 2025.4 puede generar IDs de sesión para usuarios no autenticados. Este problema afecta a N-central: anterior a 2025.4.

Las versiones de N-central < 2025.4 son vulnerables a una XML External Entity que conduce a la revelación de información.

Cross-Site Scripting (XSS) en NetScaler ADC y NetScaler Gateway cuando el dispositivo está configurado como un Gateway (servidor virtual VPN, Proxy ICA, CVPN, Proxy RDP) O servidor virtual AAA

Las versiones de Triofox anteriores a 16.7.10368.56560 son vulnerables a una vulnerabilidad de control de acceso inadecuado que permite el acceso a las páginas de configuración iniciales incluso después de completar la configuración.

Se encontró una vulnerabilidad en Samba, en el manejo del hook WINS de interfaz: los nombres NetBIOS de los paquetes de registro se pasan a un shell sin la validación o el escape adecuados. Los datos de nombres NetBIOS no saneados de los paquetes de registro WINS se insertan en un comando de shell y son ejecutados por…

Las versiones 2.11 y anteriores de Monsta FTP contienen una vulnerabilidad que permite cargas de archivos arbitrarias no autenticadas. Esta falla permite a los atacantes ejecutar código arbitrario al cargar un archivo especialmente diseñado desde un servidor (S)FTP malicioso.

FreePBX Endpoint Manager es un módulo para gestionar puntos finales de telefonía en sistemas FreePBX. En las versiones 17.0.2.36 y superiores anteriores a la 17.0.3, el módulo filestore dentro de la interfaz Administrativa es vulnerable a una inyección de comandos post-autenticación por un usuario conocido autenticado…

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. Los métodos 'QuerySet.filter()', 'QuerySet.exclude()' y 'QuerySet.get()', y la clase 'Q()', están sujetos a inyección SQL cuando se utiliza un diccionario adecuadamente diseñado, con expansión de diccionario, como…

El plugin AI Engine para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 3.1.3, inclusive, a través del endpoint de la API REST /mcp/v1/ que expone el valor del 'Bearer Token' cuando la 'No-Auth URL' está habilitada. Esto hace posible que atacantes no autenticados…